News
La Cloud Security Alliance décrit les risques de sécurité liés aux agents de code sur les postes des développeurs.
Selon la Cloud Security Alliance, 82 % des entreprises hébergent des agents d'IA non recensés dans leurs environnements.
Dans CurXecute (CVE-2025-54135), un message Slack à résumer a réécrit la configuration MCP de Cursor et exécuté du code.
La version 1.0.16 du paquet postmark-mcp a mis en copie cachée chaque e-mail envoyé par l'agent vers un tiers.
Une note de recherche liste des CVE exploitables dans GitHub Copilot, Cursor, OpenAI Codex CLI et Claude Code.